タグ

テストに関するyomatのブックマーク (3)

  • WEBサイトを3分でチェックするテスト項目 : LINE Corporation ディレクターブログ

    こんにちわ、andy です。ユーザーの想定外の挙動を想定内に設計することがサイト製作者の頭の抱えどころです。デバッグ基編ということで、3分でチェック可能なものを集めてみたので参考にしてください。 ■基的なチェック <ブラウザを変更する> 同じページでも、ブラウザとそのバージョンによって、表示される内容やフォントサイズなどが異なります。できるだけ多くの組み合わせでレイアウトの崩れをチェックしてください。 <誤字・脱字> コピー&ペーストのミスによる誤字と脱字を確認するためにも、最終的に文言を入れ込んだ状態でのチェックしてください。また、同時に機種依存文字が使用されていなこともチェックしたいですね。 <リンク> リンク先のミス、リンク切れなどユーザーが誘導できなくなってしまう重大な問題です。 ■エラーのチェック <制限以上の値を入力> 文字数や容量、友だちの数など、ユーザーにアクションをお

    WEBサイトを3分でチェックするテスト項目 : LINE Corporation ディレクターブログ
  • Perlを使って脆弱性を検証する:CodeZine

    はじめに 今回はXSSの脆弱性をチェックするPerlスクリプトを作成したいと思います。すべてのXSSによる脆弱性が回避できるわけではありませんが、テストコード作成のヒントになれば幸いです。 対象読者 Webアプリケーション開発者で、XSSのテストケースを作成したい方。 必要な環境 Perl 5.8以上が動作する環境。基動作の確認はMac OS Xを利用しました。次のPerlモジュールを利用するので、あらかじめインストールしておいてください。 Template::Toolkit Web::Scraper Test::Base またCGIを使用するので、ApacheなどのCGIが実行できるWebサーバを用意してください。 解説内容 ソースコード解説 まず最初にソースコードの解説をします。 xss.pl

  • Category:OWASP CAL9000 Project - OWASP

    Overview CAL9000 is a collection of web application security testing tools that complement the feature set of current web proxies and automated scanners. CAL9000 gives you the flexibility and functionality you need for more effective manual testing efforts. Works best when used with Firefox or Internet Explorer. CAL9000 is written in JavaScript, so you have full access to the source code. Feel fre

  • 1